Gebruik van systeemhulpprogramma's

Beheertooling voor productie is beperkt tot het DevOps-team en loopt via Google Cloud IAM.

Wat we doen

• Beheertooling (gcloud, kubectl, GCP-console, databaseclients) wordt alleen gebruikt door DevOps-medewerkers; overige medewerkers hebben geen toegang tot productiesystemen.
• Er is geen SSH op servers en geen root/sudo-beheer. Shell-toegang tot pods loopt via kubectl exec, geautoriseerd via IAM-rollen op het GCP-project en Kubernetes RBAC (zie 8.02).
• Acties in productie worden vastgelegd in Cloud Audit Logs (zie 8.15).

Gaps

Geen bekende gaps.

Bewijs

• GCP IAM-rollen per project en Kubernetes RBAC (GCP-console)
• Cloud Audit Logs (GCP-console)